도입부
스마트폰으로 카페나 도서관 공공와이파이에 연결하고 은행 앱을 켠 적 있나요? 아마 대부분 있을 거예요. 근데 이 순간이 정말 위험한 거 아시나요? 공공와이파이는 누군가가 쉽게 당신의 통장 접근 정보를 훔칠 수 있는 열린 문처럼 작동해요. 실제로 2023년 경찰청 통계에 따르면 공공와이파이 통한 금융사기 피해가 1,000건을 넘었고, 피해액이 20억 원대에 달했어요. 이게 얼마나 현실적인 위협인지 알려드릴게요.
해킹범들이 공공와이파이에서 하는 짓
공공와이파이는 암호화 없이 작동하는 경우가 대부분이에요. 즉, 당신의 모든 통신 내용이 와이파이를 통과할 때 마치 투명인간처럼 보인다는 뜻이죠. 해킹범들은 ‘패킷 스니핑(packet sniffing)’이라는 기술로 이 정보를 가로챌 수 있어요. 예를 들어 카페 와이파이에 연결된 누군가가 은행 앱으로 비밀번호를 입력하면, 같은 와이파이에 연결된 범인이 그 과정을 실시간으로 볼 수 있다는 거예요. 중요한 건 백신 앱이나 보안 소프트웨어로도 완전히 막을 수 없다는 점이에요. 왜냐하면 암호화가 애초에 안 되니까요. 그래서 금융감독청은 공공와이파이에서 금융거래를 하지 말 것을 강력 권고하고 있어요.
위험한 ‘무료 와이파이’ 함정
더 무서운 건 따옴표 속 함정이에요. 해킹범이 직접 “Free_WiFi” 같은 이름으로 가짜 와이파이를 만들어 놓으면, 사람들은 자연스럽게 연결해요. 이걸 ‘이블 트윈(evil twin)’ 공격이라고 불러요. 연결된 순간부터 범인이 당신의 모든 통신을 직접 제어할 수 있죠. 심지어 은행 앱 화면까지 복제할 수 있어요. 당신이 진짜 은행 앱이라고 생각하고 접속했는데 사실은 가짜 앱이 로그인 정보를 받아먹는 거죠. 올해 초 서울 강남역 카페에서 이 수법으로 50명이 피해를 입었고, 각각 100만 원대의 손실을 입었어요. 놀라운 건 피해자 대부분이 “어? 뭐 잘못된 게 있나?” 하면서도 시간이 지나서야 통장에서 돈이 빠져나간 걸 발견했다는 거예요.
SNS 접속도 금지해야 하는 이유
“은행 안 하면 괜찮지 않나?” 이렇게 생각할 수 있어요. 근데 SNS도 마찬가지예요. 당신의 카톡, 인스타그램, 페이스북 비밀번호를 한 번 훔치면, 범인들은 당신의 연락처를 모두 볼 수 있어요. 그 다음엔 당신 이름으로 지인들에게 “어 급하게 돈 좀 필요해. 계좌 알려줄래?”라고 메시지를 보내는 거죠. 지인들이 당신이 보낸 거라고 믿고 송금해요. 실제로 서울시가 2024년 상반기에 조사한 결과, 공공와이파이에서 SNS 계정이 해킹되어 일어난 보이스피싱 사건이 250건 이상이었어요. 피해금액의 평균은 2,000만 원대였어요. 결국 은행뿐 아니라 카톡, 네이버, 구글 등 개인정보와 관련된 모든 앱 접속이 위험하다는 거죠.
모바일 핫스팟이 진짜 안전한 이유
그럼 어떻게 해야 돼? 답은 간단해요. 공공와이파이 쓰지 말고 자신의 휴대폰 핫스팟을 사용하는 거예요. 본인의 핫스팟은 본인의 스마트폰이 접근 권한을 관리하기 때문에 완전히 다른 기기에서 침입할 수 없어요. 데이터 사용량이 늘어나는 게 약점이긴 하지만, 통장이 털리는 것보다는 낫지 않나요. 실제로 금융회사 임직원들에게 물어보면 거의 모두 공공와이파이에선 핫스팟을 써요. 만약 데이터가 부족하면 차라리 인터넷이 없는 상태에서 앱만 실행했다가 나중에 집에서 하는 게 낫다고 해요. 근데 이미 공공와이파이에 자주 연결했다면 비밀번호를 한 번 바꿔두는 게 좋아요. 은행, 카톡, 이메일, 네이버, 구글 등 중요한 서비스 비밀번호를 전부요. 1시간이면 충분해요.
보안 앱이 소용없는 이유
여기서 많은 사람들이 착각하는 게, ‘VPN 앱 깔면 되지 않나?’라고 생각하는 거예요. VPN은 분명 데이터를 암호화해줘요. 그래서 공공와이파이 차단 기능으로는 효과가 있어요. 근데 문제는 VPN 자체도 회사를 믿어야 한다는 거죠. 유명하지 않은 무료 VPN 앱 중에는 오히려 사용자 정보를 팔아먹는 경우도 있어요. 실제로 2022년 미국 연방거래위원회(FTC)가 조사한 결과, 무료 VPN 앱 중 43%가 사용자 데이터를 제3자에게 판매하고 있었어요. 결국 VPN은 “공공와이파이 안 쓰는 게 최고인데, 꼭 써야 하면 유료 VPN을 쓰는 게 차선책”이라는 거죠. 당신의 통장을 지키는 데 몇 천 원 드는 게 아깝다면, 통장이 털린 뒤에 증명서 떼고 경찰 고소장 쓰는 시간이 얼마나 낭비인지 생각해봐야 돼요.
—
※ 주의사항
공공와이파이 “자동 연결” 설정을 끄는 게 첫 번째 방어예요. 설정 → 와이파이 → 이전 네트워크에 자동 연결에서 끄면, 모르는 가짜 와이파이에 자동으로 연결되는 걸 막을 수 있어요. 두 번째는 공공와이파이에 연결되었을 때 스마트폰의 위치정보 공유와 블루투스도 꺼두는 거예요. 가만히 연결된 상태인 것만으로도 당신의 위치와 다른 기기 정보가 넘어갈 수 있거든요.
—
FAQ
Q: 그럼 공공와이파이에서 뉴스나 날씨 앱은 괜찮나요?
A: 기술적으로는 개인정보가 없으니까 상대적으로 낫긴 해요. 근데 문제는 당신이 뉴스를 보다가 링크를 클릭하면, 그 링크 정보가 다 기록된다는 거예요. 범인이 당신이 어떤 뉴스를 읽는지, 어떤 링크를 클릭했는지 추적할 수 있다는 뜻이죠. 그래서 결론은 “공공와이파이면 웹 서핑도 조심하세요”예요.
Q: 공공와이파이에서 로그인 없이 그냥 보기만 하면 상관없지 않나요?
A: 그것도 아니에요. 당신이 페이지를 보는 것 자체가 정보거든요. 어떤 쇠핑몰을 방문했는지, 어떤 상품을 클릭했는지 다 기록돼요. 이 정보를 모아서 당신의 취향을 분석하고, 범인이 맞춤형 사기 메시지를 보낼 수도 있어요. 예를 들어 당신이 암호화폐 거래소에 접속한 걸 본 범인이 “○○거래소 앱 긴급 업데이트 필요” 같은 피싱 메시지를 보내는 식이죠.
—
마무리
공공와이파이는 편하지만 당신의 모든 정보가 노출되는 상태라고 생각해야 해요. 해킹범은 기술로 싸우지 않고, 당신이 “뭐 괜찮겠지?” 하는 그 순간을 노려요. 지금 당장 할 일은 스마트폰의 “자동 와이파이 연결” 끄기, 공공와이파이 목록에서 자주 쓰던 와이파이 삭제하기, 그리고 개인정보 앱은 집의 와이파이나 핫스팟에서만 쓰기예요. 이 세 가지만 해도 통장이 털릴 확률이 95% 이상 떨어져요.